Puede aplicar valores cifrados secretos a las configuraciones de Terraform que agregue a los diseños de plantillas de nube de Automation Assembler.
- En el repositorio de git, agregue un archivo de origen de configuración de Terraform que haga referencia a las propiedades secretas como variables.
En este ejemplo de origen de configuración de Terraform, las claves de API y aplicación son las variables secretas.
variable "datadog_api_key" { description = "Datadog API Key" } variable "datadog_app_key" { description = "Datadog App Key" } provider "datadog" { api_key = "${var.datadog_api_key}" app_key = "${var.datadog_app_key}" } # Create a new monitor resource "datadog_monitor" "default" { # ... } # Create a new timeboard resource "datadog_timeboard" "default" { # ... }
- En Automation Assembler, vaya a e introduzca los valores de propiedad secretos.
Agregue nombres secretos y sus valores correspondientes. Para los nombres, es más fácil introducir simplemente el mismo nombre de la variable del origen de Terraform.
Si es necesario, consulte Propiedades secretas de Automation Assembler para obtener más información.
- En Automation Assembler, importe la configuración de Terraform para su uso en una plantilla de nube.
Vaya a
y haga clic en .Nota: A pesar de que las variables aparecen para su selección en la última página del asistente, no es necesario que configure las variables secretas como confidenciales. Las variables secretas de Automation Assembler ya estarán cifradas y no necesitarán el cifrado que aplica el asistente.Si es necesario, consulte Diseñar para configuraciones de Terraform en Automation Assembler para obtener más información.
La plantilla de nube de ejemplo debe ser similar al siguiente código:
inputs: datadog_api_key: type: string description: Datadog API Key datadog_app_key: type: string description: Datadog App Key resources: terraform: type: Cloud.Terraform.Configuration properties: variables: datadog_api_key: '${input.datadog_api_key}' datadog_app_key: '${input.datadog_app_key}' providers: [] terraformVersion: 0.12.29 configurationSource: repositoryId: 0fbf8f5e-54e1-4da3-9508-2b701gf25f51 commitId: ed12424b249aa50439kr1c268942a4616bd751b6 sourceDirectory: datadog
- En el editor de código, para los valores secretos, cambie manualmente
input
asecret
tal y como se muestra.terraform: type: Cloud.Terraform.Configuration properties: variables: datadog_api_key: '${secret.datadog_api_key}' datadog_app_key: '${secret.datadog_app_key}'
- En la sección
inputs:
del código, elimine las entradas que se reemplazaron por los enlaces a las propiedades secretas.